#论文/研究

Circle Research 发布 Anduin，从 x402 支付留下的公开链上记录构建买卖双方二部图，为代理市场生成个性化服务商评级，抵御女巫攻击。在 6600 万笔真实 x402 支付（约 610 万美元、157 天、16 条网络）上测试，放大流算法预测精度接近协同过滤（AUC 0.869 对 0.880），而将目标服务商推上榜首的操纵成本约为其 23 倍。Circle Research 说明这是实验性研究项目，非已发布软件或服务。

Fabi 与 Leloup 等作者发布预印本，提出在 Hyperledger Besu 网络（QBFT 共识）上用自动做市商实现保护隐私的本地电力交易协议。运营商在链下收集各户电力头寸，链上发布聚合供需，智能合约每十五分钟计算市场价格；个体头寸留在链下，用 Noir 电路生成的 Poseidon2 承诺与 UltraHonk 零知识证明核验聚合、支付和每日余额更新。十户模拟美国家庭用电的实验中，每日结算约耗 19 million gas，八成员证明生成用时 2.4 秒；模拟四天内本地交易覆盖 34.4% 需求，在假设电价下较仅用电网降低 30.5% 成本。结果为模拟实验，论文未经同行评审。

作者 Kumar, Saurabh 在 arXiv 预印本中统计了 2018 年 1 月至 2026 年 10 月共 973,581 笔公开通道关闭及其中全部强制关闭的链上记录，另一条链索引证实了可对比的 698,476 笔公开关闭。研究发现费用尖峰周及其后一周的强制关闭量为之前四周的 0.97 倍，与普通周后的 1.02 倍相近；强制关闭费用为协作关闭的 2-6 倍并锁定关闭方余额数日。2023 年有 18.2% 的 HTLC 超时在到期后超过 40 个区块才确认，但 2021 年以来转发节点仅丢失 38 笔付款且预映像均已在链上。锚定输出在费用尖峰期减少迟到的超时（20.6% 对 30.5%），但持有者很少用它提高承诺费率，第三方清扫的金额多被矿工收取。作者指出零费承诺只节省锚定机制约 12% 的区块空间，应以费用尖峰时付款解决的及时性来评判。该结果为预印本，未经同行评审。

研究者提出 Cortex-FL，一个面向联邦学习（FL）的智能体原生系统，用户可用自然语言表达学习目标并委托智能体完成协作训练。智能体将目标转为共享任务、发现协作者并协商参与协议，架构上将智能体协调与本地执行权限分离，数据所有者保留对数据、算力和财务承诺的控制。作者称已在四节点部署上演示完整流程，涵盖协作组建、合约治理的训练、模型验证交付及区块链测试网上的 x402 结算；该材料为预印本，尚未经过同行评审。

两位作者在 arXiv 发布 SoK 综述，首次将 Tendermint BFT 共识及其相关研究作为整体家族系统梳理，论文描述由 Tendermint Core 与 CometBFT 实现的基线协议。研究按改动的设计选择、增强或削弱的性质以及是否需要更强故障与时序模型分类，并归纳为性能、验证者问责和可利用信息保护三条主线，各附常见策略与开放问题。材料仅为作者摘要，预印本未经同行评审。

Liao Guofu、Liao Hao等研究者在arXiv预印本中提出VRMaaS框架，将LLM对齐流程中作为服务部署的奖励模型输出转化为携带证明的工件。链下接受规则绑定请求身份、已提交权重、验证器与配置标识等字段，审计者可在不重跑私有奖励模型或不暴露输入的情况下核验奖励分数。作者称仅包装通用推理证明无法阻止六类服务字段替换攻击，而该框架在1B、3B和8B奖励模型、128-1024 token的GPU原型测试中与基线保持93.5-99%成对一致率，生成完整工件需49.8-206.1秒，审计验证需1.94-5.11秒，部分链上公开证明约消耗217K gas。论文为预印本，仅依据摘要，未经同行评审。

作者发布 CuEVM，一个 GPU 原生、语义完整的 EVM 执行引擎，将交易执行视为大规模并行数据处理问题，不依赖主机 CPU 转译合约。据作者报告，CuEVM 通过 100% 的 Ethereum VMTests 和 96.2% 的完整执行测试套件，在单块消费级 GPU 上每秒执行超 800 万笔 ERC-20 转账；其上的模糊测试工具 CuEVM-fuzz 每秒完成超百万次端到端执行。该结果来自预印本摘要，未经同行评审，未读取论文全文。

Mahesh Karri 与 Nikhileswara Rao Sulake 在 IACR ePrint 发布预印本 DetTreeChain，提出一种最多并行生产 N 个区块、按 N 叉树组织且不合并重排的账本。区块的 lane 由花费脚本哈希路由交易，不同 lane 区块不冲突，跨 lane 支付无需额外协议。规则与共识机制无关，在 PoW 下攻击者需超过总量 1/(N+1) 的算力才能超越单条 lane。作者称 Rust 原型 25 分钟运行中六节点收敛于相同树与难度目标，65% 的槽位被填充，接近预测的 63%；模拟显示相同出块率下单链浪费的工作量为 2 至 8 条 lane 的 1.7 至 3.3 倍。可重建花费脚本的比特币交易中约 95% 的输入留在同一 lane，主要因只花费单个输出。结果为预印本数据，未经同行评审。

作者通过理论模型与对 Base Flashblocks 升级（区块速度提升十倍）的证据分析称，更快的区块会削弱套利者之间的优先费竞争，租金从区块生产者转移到套利者。摘要称均衡流动性在某个中间区块速度达到峰值，超过阈值后主动做市的流动性提供者抢占收益、被动资金收缩；实证显示优先费出价大幅下降、套利者净利润上升、主动流动性提供者通过更快再平衡规避有毒流量而获利更高，但池深度下降、有效点差扩大。材料为预印本，仅基于作者摘要，未读取论文全文。

作者在预印本中提出首个基于静态假设的自适应安全 batched IBE（批量基于身份加密）方案，支持指数级身份空间与纪元空间，密文、摘要和批量密钥均为与批量大小无关的常数个群元素。方案在静态子群判定与静态配对假设下证明自适应安全，安全损失对安全参数 λ 和密钥查询次数呈多项式，不依赖 q-type 假设、随机预言机或 generic-group 论证；作者还给出静态腐化下的门限版本，并在静态 MDDH 假设下转换到素阶双线性群。该材料为预印本，尚未经同行评审。

Animoca Brands 宣布与 @FTDA_US 合著的研究系列第二篇文章发布，探讨推动代币化（tokenization）走向临界点的力量，以及区块链如何重塑资产、货币、基础设施和行业角色。

Brigham、Eric、Chen、Baigang 和 Hopper 在 arXiv 发布预印本，针对区块补贴递减后矿工收入转向手续费带来的不稳定性，提出奖励拆分机制：出块获胜者获得区块奖励的 α 份额，其余分配给其他矿工。作者通过分析与模拟推导出单步 Function-Fork 偏离的局部盈利条件，模拟显示合适参数可降低压制激进分叉策略所需的诚实算力占比，且该方案未见加重自私挖矿激励。结果基于分析模拟，非主网实现，论文未经同行评审。

Hull、Isaiah 与 Sattath、Or 在 arXiv 预印本中提出，将比特币工作量证明换成有用工作量证明（PoUW）可能反而增加总用电量。该机制相当于补贴有用计算、降低其有效价格：若需求有弹性，需求量增幅超过降价幅度，总用电量净增；即使无弹性，这部分耗电也不会消失，因为补贴会被花在本不会发生的有用计算上。结论基于仅计电力成本、无 PoUW 开销且补贴不变的简化模型。

Ahmadvand、Dobaczewski 与 Bouzerand 在 arXiv 预印本中分析了2021至2026年的跨链桥被盗事件，指出2023年以来约88%的报告损失来自安全姿态失效，即人员、代码、控制措施和链下基础设施的设置问题，而非代码漏洞。作者据此提出一套基于链上证据为桥部署打分的安全评估表，并称配合限额与紧急停止，其控制措施可把被盗损失从35.2亿美元压缩约105倍至3300万美元。该结论为摘要中的模拟结果，尚未经同行评审。

Wang、Wu、Zhang 等作者在 arXiv 发布预印本 BioBind，提出将生物识别去重与零知识认证绑定的协议：通过四个后端接口条件把去重查询、画廊插入和签发承诺绑定到同一次采集向量，防止并发注册签发重复凭证。基于 LFW 人脸特征的原型拒绝所测组合攻击，认证电路约 31,445 个约束、305,000 gas，见证与证明耗时中位数 1.989 秒。作者称后端完整集成仍未解决，预印本未经同行评审。

作者提出 DeFSM 架构，以轻量智能合约和一组无共识的独立代理取代联邦次模最大化中的中心服务器，聚合规则 SafeGM 基于 Tukey depth 与 safe points，在二维高斯随机投影上做鲁棒决策。作者称在 CIFAR10 和 PathMNIST 上、拜占庭客户端与代理占比最高 30% 时，DeFSM 未崩溃，平均保留约 91% 的理想参考质量；作者同时指出，去中心化的几何中位数在最佳设置下可保留约 96%，但合约无法计算，代理需多下载六倍数据。该材料为预印本，仅见作者摘要，未读全文。

研究者发布 arXiv 预印本，研究 Solana 新发代币 rug pull 的早期检测。团队从 SolRPDS 抽样 2700 个代币，用 Birdeye 一分钟市场数据和 Solana RPC 转账记录，将 rug pull 定义为代币创建后名义 24 小时内出现流动性抽离、价格崩塌和持续流动性枯竭。研究比较 GNN 与使用相同特征的非图模型，评估 12.5、35.5 和 93 分钟三种观察窗口，发现前 12.5 分钟内 rug 与非 rug 代币的转账图在规模、密度、互惠性和接收方集中度上已有差异。结果为 Web3 界面中新发代币的预警机制设计提供参考。

Nicolas Alhaddad、Eran Tromer 等研究者在 IACR ePrint 发布预印本 Undine，提出结合分布式 Merkle 树编码与私有信息检索（PIR）的存储方案，面向透明日志、公钥目录和屏蔽池等场景，让客户端无需完整存储树即可认证访问且不暴露所查询条目。维护者可高效调整存储片段大小，在存储量与客户端重构所需回复数之间权衡；写成本为修改节点数的两倍。作者评估实现 UndineLog，在高 50 稀疏 Merkle 树、4GiB 前缀、重构阈值 64 的设置下，单核维护者 100ms 回复，客户端处理 192 份回复并在 380ms 内完成经验证的重构，即使含 64 份损坏回复；扩展至 1TiB 与阈值 256 时维护者 1.13s 应答。作者称现有屏蔽池无需共识变更即可使用该服务。材料为预印本摘要，未经同行评审。

作者在预印本中提出一种去中心化、抗量子的区块链互操作公证方案，采用 ML-KEM、ML-DSA 与 AES-256 混合设计，认证与不可否认性用非对称密码，批量加密交给对称方案。作者摘要称，在最高 270 笔/秒的并行负载下，该方案与椭圆曲线方案的端到端性能差距平均降至 6% 以内，峰值负载时收敛到 0.2% 以内；动态信任模型用 Popoviciu 不等式按验证者行为方差推导自适应折扣因子 α，并在 200 个 epoch 的对抗条件下评估，称能发现基线模型未能充分惩罚的恶意行为。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

作者提出 zk-NSGA-II 协议，在 RISC Zero zkVM 上执行 NSGA-II，用简洁证明在链上认证进化代际，实现可验证、隐私保护的协同多目标优化；据称是首个此类工作。各求解者维护独立种群，按非支配规则将本地 Pareto 前沿聚合为全局链上前沿，并用哈希链关联各代种群状态以防伪造贡献。作者在 ZDT 和 DTLZ 基准的十二个问题及恒生指数数据集的组合优化案例中，以九项指标评估，认为现有零知识与区块链技术已可支撑无信任协同多目标优化；该材料为预印本，尚未经过同行评审。

Jung Hee Cheon、Kevin Choi 等研究者在 IACR ePrint 发布预印本 Pastel，称其为首个支持私有权重的一次秘密领导者选举（SSLE）协议，面向权益以加密或承诺形式存储的权益证明场景。每位参与者当选概率按私密权重加权，作者称协议实现了所需零知识证明、不依赖罚没即达到端到端恶意安全。此前文献在同一设定下仅能实现概率性选举，预印本未经同行评审。

Gary King、徐轶青、Leo Yang 在 arXiv 预印本中提出复现证书方案，用密码学签名记录存档文件和运行日志。作者存入数据代码后，存档方根据文件哈希和某个区块链区块计算随机种子，作者重跑一次分析，存档方签名、在区块链中打时间戳并存储记录，无需重跑任何分析，机密数据也可包含在内。期刊只需在网站查看证书，任何人可在数秒内验证或在多年后重放任一步骤，包括存档方在内无人可倒填日期，伪造则面临被发现的风险。

Animoca Brands 称真实世界资产（RWA）代币化规模自 2023 年以来增长 5 倍，部分预测认为该市场到 2033 年将达 30 万亿美元。其研究团队 @animocaresearch 与 @FTDA_US 合著了《Tokenization, RWAs, and the Future of Finance》系列，探讨传统金融与去中心化金融的融合对管理者、投资者和中介的影响。

作者 Ming-Fong Sie 在 arXiv 发布预印本，测量在以太坊现有执行规则（含 EIP-7623 calldata 下限、EIP-7825 交易上限）及 Glamsterdam 升级拟议的 calldata 重定价下，为 IoT 数据提供后量子认证的成本。逐条签名即使使用 ML-DSA 预编译也需 ECDSA 的 8.7 倍成本，主因是 calldata 下限而非验证费用；每设备对 100 条记录的 Merkle 根签名时，现有标准 LMS 验证器约每条 3,350 gas（同设计 ECDSA 为 245 gas），且不受该重定价影响，重定价会使受下限约束的设计成本最多升至 1.9 倍。使用拟议预编译时 ML-DSA-44 每条 1,031 gas，ECDSA 与 ML-DSA 混合签名仅增加 2.5%。作者结论是在批次延迟和所选方案的数据可用性符合应用要求的前提下，无需协议改动即可部署，结果基于测试环境而非主网。

作者发布预印本，提出基于 Zama fhEVM 和 Ethereum Sepolia 测试网的原型 ConfidentialCare，患者症状在浏览器端加密、仅授权医生可解密。经元数据检查、访问控制测试和攻击实验，三版系统的咨询内容均保持机密，且不收集姓名、邮箱或账户，但链上公开元数据暴露了哪个钱包咨询哪位医生、医生专科、时间及消息大致长度，钱包一旦与患者关联历史将永久暴露。作者还发现已获授权的医生可通过应用合约的 confused-deputy 缺陷（已修复）及 fhEVM 访问控制列表直接再分享患者加密数据，撤回授权或关闭咨询均不生效。改用限时可撤销委托后，Zama 线上密钥管理服务在 Sepolia 上六次试验中均在同区块内生效撤销。作者结论是 FHE 保护患者披露的内容而非就医事实与情境，fhEVM 中解密权限同时是分享权限。结果为测试网实验，预印本未经同行评审。

研究者在 IACR ePrint 发布预印本，指出仅按已提交纪元计算暴露预算不足：中止的刷新尝试发布候选更新令牌即可泄露秘密。方案以覆盖已提交纪元与中止尝试的细粒度状态索引安全性，通过不回滚的追加式发布账本，将加密更新记录锚定在区块链 blob 存储，使离线参与者无需联系 dealer 即可非交互恢复。Rust 实现在 EVM 链上对最多 1,280 名参与者完成基准测试，组恢复低于一秒。预印本未经同行评审，仅依据作者摘要。

论文提出 Weaver，一种状态解耦的交易处理范式，在具体状态值未就绪时以轻量符号引用代表状态并记录符号表达式，使执行流程继续推进。针对依赖状态的控制流，Weaver 通过分层符号模式匹配预测最可能的分支方向，并引入表达式粒度调度，在状态依赖解析后即评估各符号表达式，而非等待整笔交易读取集。作者在真实以太坊区块及覆盖四个 dApp 的合成负载上的评估显示，Weaver 吞吐比现有最先进并行执行引擎高 41% 至 63%，最高达串行执行的 7.5 倍。

研究者提出 GRIDSHIELD，一种 P2P 能源交易系统，用与顺序无关的批量程序清算密封出价，防止清算运营者被攻陷后重排交易获利，并通过聚合拥塞可行性证明（ACFP）在隐藏分配的情况下证明清算满足电网约束。在 Hyperledger Fabric 上覆盖四个馈线的评测中，该系统以数千字节证明完成整轮可行性验证，拒绝三个对比设计中两个会接受的非可行分配，吞吐约 1064 tx/s。结果为预印本摘要所述数据。

Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 在 IACR ePrint 发布预印本，提出 Shielded Bitcoin 协议，在比特币 L1 上实现隐私转账且无需更改共识。设计借鉴 Zcash 的屏蔽票据架构，以加密票据持有价值、公开 nullifier 标记花费，并用零知识证明验证有效性；与 Zcash 不同，它不设独立共识链，所有协议数据发布在比特币上，屏蔽状态通过按比特币顺序确定性重放已接受转账来重建。作者称该协议在元协议转账层面为非托管，转账不公开金额、发送方、接收方及其在转账图中的位置；peg-in 与 peg-out 超出论文范围。

一篇 IACR ePrint 预印本作者提出并测量了针对 FIPS 204 ML-DSA-87 签名的归档证书方案：对已验证区块区间给出单个哈希证明，原始每笔交易 4,627 字节的签名在 65,536 个签名规模下可压至 Johnson 族 104.09 字节/签名、唯一解码族 126.89 字节/签名，代价是证明者较慢、验证慢于原生验证。作者称在 2^64 次查询与 2^20 次验证提交下，经典随机预言模型提取错误分别低于 2^-188.07 与 2^-201.99，量子模型仅对唯一解码族给出低于 2^-129.67 的界。Lean 4 与 AXLE 形式化验证覆盖部分引理与条件，K5 效率条件仍依赖两个未决前提，外部评审尚待完成，证书引导在所述部署条件下仍处于禁用状态。

Yaning Wang 等作者在 IACR ePrint 发布预印本 MuCPay，提出支持多方的预言机条件支付协议，声称将结果授权开销从 Θ(Nn²) 降至 Θ(Nn)，链上结算仅需一个 64 字节的 BIP340 签名，可直接用于 Taproot key-path 结算。核心组件是哈希绑定适配器多重签名 HB-AMS；作者称在 128 方和 16 种结果下本地准备中位耗时 2.093 秒，建模的独立 DLC 部署需约 281.5 倍交易字节。结果基于其代数随机预言机模型，预印本未经同行评审。

研究者发布针对编译错误的首项 zkVM 实证研究，覆盖生产级 SP1 与 Jolt。团队收集 88 个带 Rust 复现用例的已知 rustc 与 LLVM bug，其中 48 个在 SP1 上使 guest 程序提交错误输出，Jolt 上为 46 个。研究称攻击者约花 40 美元即可让 LLM 代理在 366 个组合中的 12 个植入看似正常优化的补丁，其中一例导致一个以太坊客户端拒绝有效区块。作者建议将编译器纳入 zkVM 可信基础；该文为预印本，未经同行评审。

研究者提出 Anduin，一种利用链上支付历史为自主 AI 代理服务商生成抗女巫攻击评分的声誉系统。作者基于 157 天、覆盖 16 条区块链、6600 万笔总额 610 万美元的代理交易数据建模，并称模拟对抗评估显示操纵评分需花费 813 名买家总消费的 20%，约为协同过滤难度的 23 倍。材料为预印本摘要，未经同行评审。

Liang、Trimborn 与 van Giersbergen 在 arXiv 预印本中称，广泛使用的 Elliptic++ 比特币取证数据集存在未来信息泄漏，其位置划分未遵循时间顺序，地址级特征定义也缺乏文档。作者通过与公开账本数据关联恢复了 55 个地址级特征的精确定义，并提出按地址首次出现时间划分的抗泄漏流程。在此流程下随机森林对非法类别的 F1 从 0.846 降至 0.291，且不再优于简单逻辑回归基线。作者提供了特征定义与可执行代码供复现。

arXiv 预印本研究针对以太坊所用 GossipSub 与为 CometBFT 设计的 DOG 协议的活性攻击。作者称，攻击者用恒定数量地理分布节点加固定延迟优势可接管 GossipSub 的 First Message Deliveries 同行评分项，使恒定比例节点脱离诚实网络，且在现实 churn 下可维持；对 DOG 给出路由过滤断开传播图的反例，并提出单台物理机加恒定数量身份即可切断全部转发路由的攻击，已在模拟网络验证。该预印本未经同行评审。

Sergio Demian Lerner 在 IACR ePrint 发布预印本，提出在比特币上发布数据并由比特币自身验证数据属性、对抗撒谎发布者的方法。数据以 FlatMerkle 文件形式放在交易 annex 或输出中，发布者的 Taproot 签名绑定数据，争议验证只需几十次 SHA-256 压缩和一次 Schnorr 验证，可通过交互二分游戏、BitVM2 式分片脚本或乱码电路裁决，并称该技术也可用于验证 STARK 证明。材料为作者摘要，未经同行评审。

研究者发布AI Incident and Disruption Archive（AIDA），收录2025至2026年30家供应商的5,868条去重中断事件，基础模型事件以状态页或事后报告URL核验。结合以太坊8,516个地址的5,041,034笔MEV交易和Base Layer-2约22个月内1,099,593,191笔swap与29,120个私有执行者的面板数据，作者发现活跃套利地址自2024年底至2026年底翻了两番，清算者增长约三分之一，而需私有订单流的夹子攻击者下降，前五十个地址仍执行约三分之二的已核验交易；AI中断当天新私有执行者部署降至0.67，OpenAI中断时段执行者创建为0.68，Base上运营商顶级创建降至0.76，而非交易类创建与已在运行的套利和夹子执行不变。结论为低价代码降低MEV合约构建门槛，执行胜负仍取决于私有订单流、延迟和资本。

arXiv 预印本分析2022年1月至2026年8月48起有证据支持的跨链桥攻击事件，提出 Proof Forgery、Credential Seizure 等六种按被违反信任假设划分的攻击模式，并映射到存款、中继、验证、执行、治理与运营五个功能域。作者统计48起事件对应26.76亿美元桥相关总损失，前十起占92.4%，主要损失口径下 Proof Forgery 与 Credential Seizure 占86.2%。该结论基于作者摘要，论文未经同行评审。

Lin Yimo 与 Zhang Zhen 在 arXiv 预印本中提出 Open Inference Market（OIM），以经济机制替代比特币工作量证明的验证不对称性，让个人闲置 GPU 参与开放 AI 推理。机制核心为收益即质押：工作者在审计挑战窗口内以未结算收益作抵押，确认作弊则全部没收。作者在简化模型中证明，威慑作弊所需审计次数为每工作者每天常数，与吞吐量无关；示例参数下约每天每工作者 0.3 次重放即可使作弊无利可图。预印本未经同行评审。

Philipp Gackstatter、François Garillot 等研究者在 IACR ePrint 发布预印本，提出无需每笔交易对全局状态做不可区分更新的隐私账户方案。摘要指出账户余额向量设计中验证者需为每笔隐私转账付出随账户数线性增长的工作量，而 Miden 这一 Ethereum Layer 2 通过持久账户提供可编程性、异步 note 完成价值转移、客户端证明承担执行，验证者只验证证明并更新承诺，无需重执行交易或访问无关状态，使验证者每笔交易的工作量随账户数呈对数增长。该结果为预印本摘要，未读取论文全文。